Le app cassaforte per foto sono sicure? Cosa controllare prima di fidarti

Nelle app cassaforte per foto le persone mettono i file più privati: immagini intime, scansioni del passaporto, documenti medici, foto che non vogliono far trovare a un partner o a un figlio curioso. Prima di affidare quei file a un'app, quindi, è giusto chiedersi se le app cassaforte per foto sono sicure. Questa guida spiega come controllare qualsiasi app cassaforte con gli strumenti che hai già sull'iPhone, cosa cercare che quegli strumenti non possono mostrarti e quali errori lasciano esposti i file "nascosti". È pensata per chi sta scegliendo una cassaforte o si chiede se quella che usa già meriti la sua fiducia.

Le app cassaforte per foto sono sicure? La risposta onesta

Alcune sì e altre no, e l'icona non ti dice quali. Un'app cassaforte può fare due cose molto diverse:

• Nascondere i file. L'app mette una schermata con PIN o sequenza davanti a una galleria. I file stessi possono essere salvati in forma leggibile nello spazio di archiviazione dell'app. Chiunque superi la schermata di blocco, o acceda direttamente allo spazio di archiviazione, può vederli.
• Crittografare i file. L'app rende illeggibile ogni file con una chiave che si sblocca con la tua sequenza o il tuo codice. Senza quel segreto, i dati salvati sono illeggibili, anche se qualcuno li copia.

Non è solo teoria. Tra il 2014 e il 2015, ricercatori indipendenti hanno esaminato versioni precedenti di app cassaforte per iPhone molto diffuse e hanno trovato foto salvate senza crittografia, PIN memorizzati in chiaro e schermate di blocco aggirabili. Quei risultati riguardano versioni di circa dieci anni fa, non le app di oggi. Le ricerche su Android raccontano una storia simile. Uno studio del 2017 su 18 app cassaforte per Android ha rilevato che molte non crittografavano le foto salvate e sette memorizzavano le password in chiaro. Uno studio del 2022 su 20 app cassaforte per Android ha rilevato che la maggior parte dei loro camuffamenti poteva essere smascherata con una conoscenza di base del sistema.

La lezione non è che le app cassaforte siano da evitare. È che "cassaforte" è una parola di marketing, e l'unico modo per sapere cosa stai ottenendo è controllare.

Passo 1: controlla un'app cassaforte con gli strumenti che hai già sull'iPhone

Il tuo iPhone può dirti parecchio su un'app, prima e dopo averla installata.

Leggi l'etichetta sulla privacy dell'App Store

1. Apri l'App Store e vai alla pagina dell'app cassaforte.
2. Scorri fino a Privacy dell'app e tocca Mostra dettagli.
3. Guarda quali sezioni compaiono:
   • Dati utilizzati per monitorarti: dati condivisi con altre aziende per seguirti tra app e siti web. A una cassaforte non servono.
   • Dati collegati a te: dati legati alla tua identità, come un indirizzo email o un ID utente.
   • Dati non collegati a te: dati raccolti senza associarli alla tua identità, spesso analisi o rapporti sui crash.
   • Dati non raccolti: lo sviluppatore dichiara di non raccogliere nulla.
4. Controlla se compare Foto o video in una qualsiasi categoria di dati raccolti. In un'app cassaforte, significa che i tuoi contenuti potrebbero lasciare il dispositivo in una forma gestita dallo sviluppatore.

Tieni presente una cosa: sono gli sviluppatori a compilare queste etichette. La stessa formula di Apple, presente in ogni scheda, precisa che le informazioni non sono state verificate da Apple. Considera l'etichetta un indizio, non una prova.

Controlla a cosa può accedere l'app in Foto

1. Vai su Impostazioni → Privacy e sicurezza → Foto.
2. Tocca l'app cassaforte.
3. Vedrai opzioni come Accesso completo, Accesso limitato o Nessuno.

Una cassaforte ha bisogno di un certo accesso per importare dalla tua libreria. Con Accesso limitato, vede solo le foto che scegli tu. È una scelta ragionevole se sposti solo poche foto. Puoi modificare questa impostazione in qualsiasi momento.

Attiva il Resoconto sulla privacy delle app

1. Vai su Impostazioni → Privacy e sicurezza → Resoconto sulla privacy delle app.
2. Tocca Attiva Resoconto sulla privacy delle app.
3. Usa la cassaforte per qualche giorno, poi torna qui e tocca l'app in Attività di rete delle app.

Qui trovi l'elenco dei domini che l'app ha contattato. Se un'app dichiara di non avere server né strumenti di analisi ma continua a contattare domini pubblicitari o di analisi, chiediti perché.

Valuta se ti serve davvero una cassaforte

Per alcune persone bastano gli strumenti integrati. Da iOS 16 in poi, l'album Nascosti di Foto è protetto con Face ID, Touch ID o il codice. L'impostazione si trova in Impostazioni → App → Foto → Usa Face ID da iOS 18 in poi, e in Impostazioni → Foto su iOS 16 e 17. Su iOS 18 puoi anche tenere premuta l'icona di un'app e scegliere Richiedi Face ID. Pro e contro sono spiegati in Album Nascosti dell'iPhone o cassaforte per foto crittografata.

Dove si fermano i controlli integrati

Etichetta sulla privacy, autorizzazioni e resoconto di rete ti dicono cosa raccoglie un'app e con chi comunica. Non possono dirti:

• se i file sono davvero crittografati sul dispositivo o stanno solo dietro una schermata di blocco
• quanto è robusta la chiave, o se chi copia i dati dell'app potrebbe indovinarla offline
• se miniature e nomi dei file sono protetti insieme alle foto
• cosa succede dopo molti tentativi sbagliati
• se l'azienda può reimpostare il tuo accesso, e cosa significa questo per chi altro potrebbe farlo

Per questi punti devi leggere la documentazione sulla sicurezza dell'app. Se un'app non li spiega da nessuna parte, anche questo ti dice qualcosa.

Anche l'album Nascosti integrato ha un suo limite. Si apre con il Face ID o il codice dell'iPhone. Se qualcuno conosce il tuo codice, come spesso accade con partner e familiari, l'album Nascosti non è una barriera.

Cosa controllare prima di fidarti di un'app cassaforte

Segui questo elenco usando il sito web dell'app, la pagina sulla sicurezza, l'informativa sulla privacy e la scheda sull'App Store.

1. Indica quale crittografia usa. Cerca dettagli concreti, come AES-256 in modalità GCM. Diffida delle dichiarazioni sulla crittografia che suonano impressionanti ma non hanno dettagli dietro. Le parole altisonanti non provano una debolezza, ma non sono nemmeno una prova di robustezza.
2. La chiave deriva dal tuo segreto e indovinarla è lento. Le app valide trasformano la tua sequenza o il tuo codice in una chiave usando una funzione volutamente lenta, come PBKDF2 o Argon2id. Idealmente la chiave è anche legata all'hardware del dispositivo, così chi copia i file non può provare password su un computer.
3. È crittografato tutto, non solo le foto. Miniature, nomi dei file, cartelle e indice possono rivelare molto. Verifica che siano protetti.
4. Gestisce i tentativi sbagliati. Dovrebbero esserci attese sempre più lunghe dopo i tentativi falliti e, idealmente, un contatore che non si azzera reinstallando l'app o cambiando l'ora del telefono.
5. Sai chi custodisce i tuoi file. Serve un account con la tua email? I backup stanno sui server dell'azienda o nel tuo iCloud? Vengono crittografati prima del caricamento, così che chi fornisce lo spazio non possa leggerli?
6. Il recupero è spiegato con onestà. Alcune app reimpostano un PIN dimenticato inviando un codice alla tua email. È comodo, ma significa che l'accesso dipende dal tuo account email. Altre app usano una frase di recupero che hai solo tu, quindi nessuno può farti rientrare, nemmeno l'azienda. Nessuno dei due approcci è sbagliato. Sappi solo quale stai scegliendo. (Approfondisci in cos'è una frase di recupero e come conservarla.)
7. Non comprime di nascosto. Alcune app rimpiccioliscono le foto per risparmiare spazio e conservano gli originali altrove. Se la qualità ti interessa, verifica che gli originali restino a piena risoluzione sul tuo dispositivo.
8. Pubblicità e analisi sono minime o assenti. Le casseforti finanziate dalla pubblicità di solito includono codice pubblicitario di terze parti. Alcune app senza pubblicità inviano comunque dati di analisi o rapporti sui crash per impostazione predefinita. Verifica se puoi disattivarli e cosa potrebbero contenere.
9. Il modello di sicurezza è pubblico e i limiti sono dichiarati. Cerca una pagina che spieghi come è progettata l'app e ammetta cosa non può fare. Un audit indipendente è un segnale forte, ma la maggior parte delle app cassaforte, comprese quelle piccole e recenti, non ne ha avuto uno. Se l'audit manca, l'app dovrebbe dirlo.
10. Il camuffamento è un extra, non una protezione. Un'icona a forma di calcolatrice può fermare uno sguardo distratto. Non è crittografia, e le ricerche su Android hanno rilevato che spesso i camuffamenti non reggono. Valuta l'app sui punti da 1 a 9.

Per vedere come si comportano le singole app, leggi le migliori app cassaforte per foto per iPhone, confrontate in modo equo.

Come risponde VaultCave a questo elenco

VaultCave è un esempio di cassaforte costruita attorno a questo elenco. Conserva foto, video e documenti (passaporti, documenti d'identità, cartelle cliniche, contratti, qualsiasi file), e i PDF si aprono all'interno della cassaforte. Ecco come risponde ai punti sopra:

• Crittografia: AES-256-GCM. I file vengono crittografati a blocchi e ogni blocco è autenticato con la sua posizione, così manomissioni, riordinamenti o troncamenti vengono rilevati. Ogni cassaforte ha una chiave principale casuale e ogni file ha la sua chiave.
• Derivazione della chiave: PBKDF2-HMAC-SHA256 con 600.000 iterazioni, legata a un segreto del dispositivo nel Secure Enclave. I file copiati fuori dal telefono non possono essere attaccati altrove.
• Tutto crittografato: anche miniature, nomi dei file, cartelle e indice.
• Tentativi sbagliati: nessuna conseguenza per i tentativi da 1 a 4. Poi 30 secondi, 1 minuto, 5 minuti e 15 minuti ciascuno per l'8° e il 9° tentativo. Al 10° tentativo, la sequenza o il codice vengono disattivati ed è necessaria la frase di recupero. Il contatore vale per tutte le casseforti, sopravvive alla reinstallazione e ignora i cambi di orario.
• Account e dati: nessun account, nessuna registrazione, nessun server di VaultCave che conservi i tuoi file e nessuno strumento di analisi, pubblicità o tracciamento. L'etichetta sulla privacy dell'App Store è "Dati non raccolti".
• Backup: backup crittografato facoltativo sul tuo iCloud (database privato CloudKit), attivo per impostazione predefinita e gratuito. I file vengono crittografati prima del caricamento, quindi né Apple né VaultCave possono leggerli. Usa il tuo spazio iCloud e l'app ti avvisa quando una cassaforte non ha il backup perché iCloud è pieno.
• Recupero: una frase di recupero di 12 parole, mostrata una sola volta. VaultCave non può reimpostarla né recuperarla.
• Qualità: gli originali vengono conservati alla massima qualità per impostazione predefinita.
• Modello di sicurezza: documentato su /security.

La configurazione funziona così:

1. Crea una cassaforte e scegli come si apre: una sequenza su una griglia di 5×5 punti (almeno 6 punti) o un codice (almeno 6 caratteri). Non riutilizzare il codice dell'iPhone.
2. Scrivi la frase di recupero di 12 parole quando compare. Dovrai digitarne 3 parole per confermare di averla salvata.
3. Scegli se tenere attivo il backup crittografato su iCloud.
4. Importa da Foto, File o dal menu Condividi. Quando importi da Foto, puoi scegliere di eliminare gli originali una volta verificate le copie crittografate.
5. Apri Eliminati di recente in Foto ed elimina gli originali anche da lì. Altrimenti restano per circa 30 giorni.
6. Scegli quando l'app si blocca dopo che la lasci: subito (l'impostazione predefinita), oppure dopo 30 secondi, 1 minuto o 5 minuti. Il blocco rimuove le chiavi dalla memoria.

Anche VaultCave ha i suoi limiti, detti con onestà:

• Funziona solo su iPhone e iPad (iOS 17 o versioni successive).
• Non usa Face ID né Touch ID, per scelta.
• Le casseforti non si sincronizzano ancora tra dispositivi, anche se un backup può ripristinare una cassaforte su un nuovo dispositivo.
• Non ha ancora avuto un audit di sicurezza indipendente.
• È un'app nuova, non ancora disponibile sull'App Store, quindi non ha valutazioni né recensioni.

La versione gratuita offre una cassaforte con un massimo di 100 elementi. Più casseforti nascoste, elementi illimitati, modalità coercizione e icone camuffate sono funzioni Pro.

Le opzioni a confronto

	Album Nascosti (Foto)	Richiedi Face ID su un'app	App cassaforte crittografata	App cassaforte solo camuffata
Segreto separato dal codice dell'iPhone	No	No (il codice è l'alternativa di riserva)	Sì	Dipende dall'app
File crittografati con una tua chiave	No (crittografia standard del dispositivo e di iCloud)	No	Sì, se l'app lo fa correttamente	Varia; spesso non si sa
Contiene documenti e PDF	No	Dipende dall'app	Alcune sì	Varia
Ferma chi conosce il tuo codice	No	No	Sì	Varia
Backup	Foto di iCloud	Dipende dall'app	Varia: il tuo iCloud, il cloud dello sviluppatore o nessuno	Varia
Costo	Gratuito, integrato	Gratuito, integrato (iOS 18)	Versione gratuita o a pagamento	Varia

Da cosa nessuna app cassaforte può proteggerti

Anche una cassaforte ben fatta ha dei limiti. Conoscili prima di farci affidamento.

• Screenshot e fotocamere. Le app per iPhone non possono bloccare gli screenshot, né qualcuno che filma lo schermo.
• Qualcuno che ti guarda mentre sblocchi. Se vede la tua sequenza o il tuo codice, può aprire quella cassaforte.
• Un telefono compromesso o con jailbreak. Un malware può vedere cosa c'è sullo schermo mentre una cassaforte è aperta.
• Copie fuori dalla cassaforte. I file esportati, gli originali rimasti in Eliminati di recente e le foto già inviate in una chat sono leggibili.
• Una situazione non sicura. Se un partner o un familiare controlla il tuo telefono, un'app nuova o un cambiamento improvviso possono essere notati, e questo può peggiorare le cose. Una cassaforte non può risolverlo. Un centro antiviolenza della tua zona può aiutarti a pianificare in sicurezza. Se qualcuno minaccia di diffondere tue immagini intime, StopNCII.org può aiutarti a fermarne la diffusione sulle piattaforme aderenti.

Errori da evitare

• Fidarsi del marketing. "Sicura", "privata" e dichiarazioni sulla crittografia che suonano impressionanti non equivalgono a dettagli pubblici sulla crittografia.
• Dimenticare Eliminati di recente. Se sposti le foto in una cassaforte e le elimini da Foto, le copie restano comunque in Eliminati di recente per circa 30 giorni.
• Riutilizzare il codice dell'iPhone. Chi conosce il codice del tuo telefono lo proverebbe per primo.
• Perdere il metodo di recupero. Con le app basate su una frase, perdere sia il codice sia la frase di solito significa perdere i file. Conserva la frase offline, in un posto sicuro.
• Dare per scontato che esista un backup. Verifica che il backup sia attivo e che lo spazio di iCloud o dello sviluppatore non sia pieno.
• Contare sul camuffamento. Una finta icona della calcolatrice rallenta solo uno sguardo distratto.
• Eliminare l'app per "fare pulizia". Su iPhone, così elimini anche i file della cassaforte. Prima assicurati di avere un backup da cui ripristinare.

In breve

• Alcune app cassaforte per foto crittografano davvero i tuoi file. Altre ci mettono solo una schermata di blocco davanti. Controlla prima di fidarti.
• Usa gli strumenti dell'iPhone: l'etichetta sulla privacy dell'App Store, Impostazioni → Privacy e sicurezza → Foto e il Resoconto sulla privacy delle app.
• Poi leggi la pagina sulla sicurezza dell'app. Cerca una crittografia dichiarata per nome, una derivazione lenta della chiave, limiti ai tentativi sbagliati, miniature e nomi crittografati e risposte chiare su account, backup e recupero.
• Considera le icone camuffate un extra e ricorda che nessuna cassaforte può bloccare gli screenshot o proteggere un telefono già compromesso.
• Svuota Eliminati di recente dopo l'importazione e conserva il metodo di recupero in un posto sicuro.